Política de privacidad

Esta Política de Privacidad está vigente desde el 9 de octubre de 2026. Explica qué datos personales recoge StandSense a través de su sitio web y su plataforma, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.

1. Quiénes somos

StandSense es una plataforma de software B2B para expositores de ferias y agencias de marketing experiencial, operada por StandSense desde Barcelona, España. Puedes contactar con nosotros para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos, en privacy@standsense.eu.

Esta política toma como referencia el Reglamento General de Protección de Datos de la UE (RGPD). También recoge los derechos de las personas en Brasil conforme a la Lei Geral de Proteção de Dados (LGPD).

2. Nuestro papel: responsable o encargado

StandSense desempeña dos papeles distintos según el tipo de datos:

• Responsable del tratamiento. Decidimos cómo y para qué se usan los datos de cuenta, los datos de facturación, los registros de uso y seguridad, y los datos de los formularios de contacto y del boletín. Esta política se aplica íntegramente a esos datos.
• Encargado del tratamiento. En el contenido del cliente, es decir, los planos y datos de eventos que una organización cliente sube o introduce, actuamos por cuenta de ese cliente. El cliente es el responsable y decide qué se sube. Si tienes preguntas sobre datos personales incluidos en ese contenido, dirígete a la organización que utiliza StandSense. Le ayudaremos a responder.

3. Qué datos recogemos

• Datos de cuenta: nombre, correo electrónico profesional, empresa y cargo.
• Datos de organización: la organización a la que perteneces, tu pertenencia a equipos y tus permisos.
• Contenido del cliente: los planos subidos y los datos de eventos que introduces, como el briefing, los objetivos, las horquillas de presupuesto, el tamaño del equipo y los resultados posteriores al evento.
• Registros de uso y seguridad: inicios de sesión, acciones en la plataforma, dirección IP, información del navegador y del dispositivo, y registros de errores.
• Analítica del sitio (con tu consentimiento): vistas de página, interacciones con botones y formularios, ubicación aproximada derivada de la IP, información del navegador y del dispositivo y (a través de Microsoft Clarity) grabaciones de sesión y mapas de calor anonimizados. Estos datos solo se recogen si aceptas las cookies de analítica.
• Datos de contacto y del boletín: nombre, correo electrónico, empresa y el mensaje que nos envías.
• Datos de facturación: plan, facturas y estado de los pagos. Los datos de la tarjeta los recoge y gestiona únicamente Stripe; nunca vemos ni almacenamos el número completo de la tarjeta.

No solicitamos categorías especiales de datos personales y pedimos a los clientes que no las suban.

4. Para qué usamos los datos y con qué base jurídica

• Prestar el servicio, crear y gestionar cuentas, realizar los análisis que solicitas y darte soporte. Base jurídica: ejecución de un contrato.
• Procesar pagos y llevar la contabilidad. Base jurídica: ejecución de un contrato y cumplimiento de obligaciones legales.
• Mantener la seguridad de la plataforma, evitar abusos y corregir errores mediante los registros de uso y seguridad. Base jurídica: nuestro interés legítimo en proteger el servicio y a nuestros clientes.
• Responder a las consultas enviadas por el formulario de contacto. Base jurídica: aplicación de medidas precontractuales a petición tuya o nuestro interés legítimo en contestarte.
• Enviar nuestro boletín. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja o escribiéndonos.
• Enviar correos transaccionales, como mensajes de acceso, invitaciones y avisos de facturación. Base jurídica: ejecución de un contrato.
• Mejorar nuestros modelos, utilizando los resultados posteriores al evento solo de forma anonimizada o agregada y únicamente si el contrato del cliente lo permite expresamente.
• Entender y mejorar el sitio, con herramientas de analítica solo con tu consentimiento, que puedes retirar en cualquier momento desde Preferencias de cookies.

El contenido del cliente es confidencial. Solo lo usamos para prestar el servicio al cliente que lo ha subido. No vendemos datos personales ni los usamos con fines publicitarios.

5. Inteligencia artificial

La plataforma utiliza Amazon Textract para leer el texto de las imágenes de los planos y Amazon Bedrock, con modelos Claude de Anthropic, para analizar los planos y generar estrategias de stand. Según las condiciones aplicables de AWS, los datos de los clientes enviados a estos servicios no se utilizan para entrenar los modelos. Los resultados de la IA son recomendaciones y no dan lugar a decisiones con efectos jurídicos o significativamente similares sobre las personas.

6. Con quién compartimos los datos

Recurrimos a proveedores de confianza que tratan los datos siguiendo nuestras instrucciones y en virtud de contratos de encargo del tratamiento:

• Amazon Web Services: alojamiento e infraestructura, incluidos Amazon Cognito para la autenticación, Amazon S3 para el almacenamiento de archivos, Amazon Textract para leer texto de imágenes, Amazon Bedrock para el análisis con IA y Amazon SES para el correo transaccional.
• Stripe: procesamiento de pagos y facturación de suscripciones.
• Google (Google Analytics 4): analítica del sitio, solo si aceptas las cookies de analítica.
• Microsoft (Clarity): grabaciones de sesión y mapas de calor, solo si aceptas las cookies de analítica.

También podemos comunicar datos cuando lo exija la ley, para proteger nuestros derechos o la seguridad de los usuarios, o en el marco de una operación empresarial como una fusión, con las debidas garantías de confidencialidad. Cuando un cliente crea un enlace público para compartir, el plano compartido es visible para cualquiera que tenga el enlace hasta que caduque o se revoque.

7. Dónde se almacenan los datos

Los datos de la plataforma se alojan en Amazon Web Services dentro de la Unión Europea, en la región eu-west-1 (Irlanda) o eu-south-2 (España). Algunos proveedores, como Stripe, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos nos apoyamos en garantías adecuadas, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa y, después, durante el tiempo que exijan las obligaciones legales, por ejemplo fiscales y contables.
• Archivos subidos y datos de eventos: hasta que el cliente los elimine o cierre la cuenta. Después se eliminan de los sistemas activos en un plazo razonable, normalmente 30 días. Las copias de seguridad caducan según su propio ciclo.
• Datos de contacto y del boletín: hasta que te des de baja o se cierre la consulta.
• Registros de facturación: durante el plazo que exija la normativa fiscal y contable.
• Registros de seguridad: durante un periodo limitado, el necesario para proteger el servicio.

9. Seguridad

Protegemos los datos con medidas adecuadas al riesgo, como el cifrado en tránsito y en reposo, controles de acceso por organización y función, autenticación gestionada y registro de actividad. Ningún sistema es totalmente seguro, pero trabajamos para evitar accesos no autorizados y notificaremos las violaciones de seguridad de datos personales a los clientes y a las autoridades cuando la ley lo exija.

10. Tus derechos según el RGPD

Si se te aplica el RGPD, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• rectificar los datos inexactos o incompletos;
• solicitar la supresión de tus datos;
• solicitar la limitación del tratamiento u oponerte a determinados tratamientos, incluidos los basados en el interés legítimo;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores.

Para ejercerlos, escribe a privacy@standsense.eu. Te responderemos en el plazo de un mes, ampliable cuando la ley lo permita. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD); también puedes dirigirte a la autoridad de tu propio país.

11. Tus derechos según la LGPD (Brasil)

Si te encuentras en Brasil, la LGPD te reconoce el derecho a:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados sin cumplir la ley;
• la portabilidad de tus datos a otro proveedor;
• la eliminación de los datos tratados con base en tu consentimiento;
• información sobre las entidades con las que compartimos datos;
• información sobre la posibilidad de no dar tu consentimiento y sus consecuencias;
• revocar tu consentimiento;
• solicitar la revisión de decisiones tomadas únicamente mediante tratamiento automatizado.

Para ejercer estos derechos o contactar con la persona responsable de protección de datos (encarregado), escribe a privacy@standsense.eu. También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

12. Cookies

Utilizamos un número reducido de cookies para mantener tu sesión iniciada, proteger los formularios, recordar tu idioma y guardar tus preferencias de cookies. Nuestra Política de Cookies las describe en detalle.

13. Menores

StandSense es un servicio profesional y no está dirigido a menores. No recogemos conscientemente datos de menores de 16 años.

14. Cambios y contacto

Podemos actualizar esta política a medida que evolucione el servicio. Si los cambios son importantes, lo comunicaremos a los clientes por correo electrónico o en la plataforma. Puedes enviar tus preguntas o solicitudes a privacy@standsense.eu.